Informacje prawne

Polityka Prywatności i Cookies

KB Recruit — kbrecruit.eu

Wersja obowiązująca od: 26 maja 2026

Niniejsza Polityka Prywatności i Cookies opisuje zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies przez stronę dostępną pod adresem www.kbrecruit.eu.

Administratorem danych osobowych jest Kinga Milewska-Barcikowska, prowadząca działalność gospodarczą pod firmą KB Recruit.

I.Administrator danych osobowych

Nazwa:
KB Recruit Kinga Milewska-Barcikowska
Adres:
ul. Szeligowska 25DF, 01-320 Warszawa
NIP:
5213308888
REGON:
541274690
E-mail:
kinga@kbrecruit.eu
Telefon:
+48 725 777 778

W sprawach związanych z ochroną danych osobowych można kontaktować się bezpośrednio z Administratorem pod powyższymi danymi kontaktowymi.

II.Jakie dane są zbierane i w jakim celu?

1.Formularz rekrutacyjny (Wyślij swoje CV)

W związku z przesłaniem CV przez formularz rekrutacyjny przetwarzane są następujące dane:

  • imię i nazwisko,
  • adres e-mail,
  • numer telefonu,
  • treść CV oraz opcjonalnie dodatkowego pliku (np. list motywacyjny, portfolio),
  • dane podane dobrowolnie w polu „Dodatkowe informacje" (np. dostępność, oczekiwana stawka).

Cel: prowadzenie procesów rekrutacyjnych — kontakt w sprawie ofert pracy pasujących do profilu kandydata. Przesłane CV może zostać poddane automatycznej analizie w celu ułatwienia dopasowania do ofert (patrz sekcja II.4).

Podstawa prawna: art. 6 ust. 1 lit. a RODO — dobrowolna zgoda osoby, której dane dotyczą.

Okres przechowywania: 24 miesiące od dnia przekazania, chyba że wcześniej cofnięto zgodę. Po tym okresie dane są automatycznie usuwane.

2.Kontakt (formularz, e-mail, telefon)

W przypadku kontaktu z Administratorem przetwarzane są dane podane przez użytkownika (np. imię, adres e-mail, treść wiadomości).

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, jakim jest obsługa zapytań.

Okres przechowywania: przez czas niezbędny do obsługi zapytania, a następnie przez okres przedawnienia ewentualnych roszczeń.

3.Współpraca z klientami biznesowymi

W związku z realizacją usług rekrutacyjnych na rzecz firm przetwarzane są dane kontaktowe osób reprezentujących klientów (imię i nazwisko, stanowisko, e-mail, telefon) oraz dane firmy i treść zawartych umów o współpracy.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy), lit. c (obowiązki podatkowe i księgowe) oraz lit. f (prawnie uzasadniony interes w postaci utrzymywania relacji biznesowych).

Okres przechowywania: przez czas współpracy oraz przez okres wymagany przepisami prawa (m.in. 5 lat dla dokumentów podatkowych).

4.Automatyczna analiza CV

Przesłane CV jest automatycznie analizowane przez model języka Anthropic Claude uruchamiany w usłudze Amazon Bedrock w regionie Unii Europejskiej (Frankfurt). Celem analizy jest wyekstrahowanie informacji zawartych w CV (m.in. technologie, doświadczenie, znajomość języków, linki zawodowe), aby ułatwić dopasowanie kandydata do ofert. Wyniki analizy widoczne są wyłącznie w panelu administratora. Model nie jest trenowany na przesyłanych danych. Analiza nie podejmuje wobec kandydata decyzji o skutkach prawnych w rozumieniu art. 22 RODO.

5.Pliki cookies i analityka strony

Szczegóły dotyczące plików cookies opisane są w rozdziale VII niniejszej Polityki.

III.Komu przekazywane są dane?

Dane mogą być przekazywane wyłącznie zaufanym podmiotom, z którymi Administrator współpracuje i które gwarantują odpowiedni poziom ochrony danych:

  • dostawcy infrastruktury chmurowej (Amazon Web Services EMEA SARL) — hosting aplikacji, przechowywanie plików CV, bazy danych, wysyłka e-maili, analiza CV; region UE (Frankfurt),
  • dostawcy usług CDN, DNS i ochrony przed atakami (Cloudflare, Inc.) — dostarczanie strony,
  • dostawcy usług poczty elektronicznej (Google Ireland Ltd.) — obsługa skrzynki kinga@kbrecruit.eu,
  • biuru rachunkowemu — w zakresie niezbędnym do obsługi finansowej,
  • organom publicznym, jeśli wymagają tego przepisy prawa.

Z każdym z powyższych dostawców zawarta jest lub obowiązuje umowa powierzenia przetwarzania danych (DPA) zgodna z art. 28 RODO. Dane osobowe nie są sprzedawane osobom trzecim.

IV.Przekazywanie danych poza Europejski Obszar Gospodarczy

Podstawowa infrastruktura Administratora (AWS Frankfurt) znajduje się na terenie Unii Europejskiej. Niektóre narzędzia wykorzystywane przez Administratora (Cloudflare, Google Workspace) mogą przekazywać ograniczone dane techniczne do krajów spoza EOG. W takich przypadkach odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub na podstawie decyzji o adekwatności.

V.Prawa osób, których dane dotyczą

Każdej osobie, której dane są przetwarzane, przysługują następujące prawa:

  • prawo dostępu do danych – możliwość zażądania kopii przetwarzanych danych,
  • prawo do sprostowania – jeśli dane są nieprawidłowe lub niekompletne,
  • prawo do usunięcia (prawo do bycia zapomnianym) – w określonych przypadkach przewidzianych prawem,
  • prawo do ograniczenia przetwarzania – np. na czas rozpatrywania sprzeciwu,
  • prawo do przenoszenia danych – otrzymania danych w formacie nadającym się do odczytu maszynowego,
  • prawo do sprzeciwu – wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
  • prawo do cofnięcia zgody – w każdej chwili, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia,
  • prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z powyższych praw, należy skontaktować się z Administratorem mailowo: kinga@kbrecruit.eu. Odpowiedź zostanie udzielona niezwłocznie, nie później niż w ciągu 30 dni.

VI.Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed nieautoryzowanym dostępem, utratą lub zniszczeniem. Strona korzysta z szyfrowanego połączenia HTTPS.

Pliki CV są przechowywane w prywatnym, zaszyfrowanym magazynie (AWS S3, szyfrowanie SSE-S3) i są automatycznie skanowane antywirusowo (AWS GuardDuty Malware Protection) przed udostępnieniem administratorowi. Dostęp do panelu administracyjnego zabezpieczony jest logowaniem magic-link oraz tokenem sesji o ograniczonym czasie życia. Cała infrastruktura obliczeniowa i bazodanowa działa wyłącznie w regionie UE (Frankfurt).

VII.Polityka Cookies

Czym są pliki cookies?

Pliki cookies (ciasteczka) to małe pliki tekstowe zapisywane na urządzeniu użytkownika (komputerze, smartfonie, tablecie) przez przeglądarkę internetową podczas odwiedzania stron. Służą do zapamiętywania preferencji, analizowania ruchu na stronie i poprawy jej funkcjonowania.

Rodzaje stosowanych cookies

1. Cookies techniczne dostawcy CDN (Cloudflare)

Strona kbrecruit.eu jest dostarczana za pośrednictwem sieci Cloudflare, która w określonych sytuacjach (np. wykrycie podejrzanego ruchu bota) może zapisać na urządzeniu użytkownika następujące pliki cookies:

  • __cf_bm — cookie zarządzania botami, ważne 30 minut, wykorzystywane wyłącznie do odróżnienia ruchu automatycznego od ruchu ludzi,
  • cf_clearance — cookie ustawiane po pomyślnym przejściu weryfikacji (challenge), jeśli taka jest wymagana.

Cookies te są niezbędne do bezpiecznego działania strony i nie wymagają zgody użytkownika (art. 173 ust. 3 pkt 2 Prawa telekomunikacyjnego).

2. Cookies analityczne i marketingowe

Strona kbrecruit.eu nie stosuje żadnych plików cookies analitycznych ani marketingowych. Nie używamy Google Analytics, Meta Pixel, LinkedIn Insight Tag ani podobnych narzędzi śledzących.

3. Panel administracyjny (localStorage)

Panel administracyjny (/admin), dostępny wyłącznie dla upoważnionych osób, po zalogowaniu zapisuje token sesji w lokalnej pamięci przeglądarki (localStorage) — nie jest to cookie i nie dotyczy odwiedzających stronę publiczną.

Zarządzanie cookies

Użytkownik może w każdej chwili zmienić ustawienia dotyczące cookies w swojej przeglądarce – zablokować je całkowicie lub usuwać po każdej sesji. Należy jednak pamiętać, że wyłączenie cookies technicznych może utrudnić korzystanie ze strony.

Jak wyłączyć cookies w popularnych przeglądarkach:

  • Google Chrome: Ustawienia – Prywatność i bezpieczeństwo – Pliki cookie i inne dane witryn
  • Mozilla Firefox: Opcje – Prywatność i bezpieczeństwo – Ciasteczka i dane stron
  • Safari: Preferencje – Prywatność – Zarządzaj danymi witryn
  • Microsoft Edge: Ustawienia – Pliki cookie i uprawnienia witryn

Okres przechowywania cookies

  • Cookies sesyjne – usuwane po zamknięciu przeglądarki.
  • Cookies trwałe – przechowywane przez czas wskazany w ustawieniach danego pliku (zazwyczaj od 30 dni do 2 lat).

VIII.Zmiany w Polityce Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce. Wszelkie zmiany będą publikowane na stronie z podaniem daty aktualizacji.

Polityka Prywatności i Cookies obowiązuje od dnia 26 maja 2026.